Desbloqueo de Código de Microcontrolador Cypress

Cypress Semiconductor Corporation es una empresa de diseño y fabricación de semiconductores con sede en Silicon Valley, fundada por T. J. Rodgers y otros exmiembros de Advanced Micro Devices. Fue constituida en 1982 con el respaldo de Sevin Rosen y salió a bolsa en 1986. La empresa inicialmente se centró en el diseño y desarrollo de SRAM CMOS de alta velocidad, EEPROM, dispositivos PAL y circuitos lógicos TTL. Dos años después de su salida a bolsa, la empresa cambió su cotización del NASDAQ a la Bolsa de Nueva York. En octubre de 2009, la empresa anunció que trasladaría su cotización al NASDAQ el 12 de noviembre de 2009. Su sede central se encuentra en San José, California, y cuenta con divisiones en Estados Unidos, Irlanda, India y Filipinas, así como una planta de fabricación en Minnesota.

Introducción a Cypress

Cypress Semiconductor Corporation fabrica los procesadores y chips que se utilizan en computadoras, teléfonos y otros dispositivos electrónicos integrados. La cartera de productos de Cypress tiene dos segmentos. Primero, están los productos básicos para temporización y comunicación; un ejemplo es un controlador USB integrado en un mouse o una cámara digital, que permite la comunicación entre el dispositivo y una computadora. Cypress también vende chips programables más nuevos que pueden realizar múltiples tareas a menor costo, ya que combinan funcionalidades distribuidas en múltiples chips. Estos dispositivos más nuevos pueden computar y comunicarse para dispositivos como reproductores de mp3, computadoras portátiles y otros electrodomésticos. La mayoría de los ingresos de Cypress todavía provienen del negocio heredado, aunque el enfoque de la empresa es desarrollar el negocio de chips programables de mayor margen.

Si bien CY era el accionista mayoritario de SunPower (SPWRA), completó la escisión de la empresa a finales de 2008.

Desde el punto de vista de la fabricación, la mayor parte del trabajo de Cypress se realiza internamente, con solo una pequeña parte subcontratada a fundiciones, en contraste con muchos competidores como QUALCOMM (QCOM) o Broadcom (BRCM) que han cambiado a la subcontratación "sin fábrica" a fundiciones. Esto conduce a una estructura de costos más alta para Cypress, ya que debe manejar su propia fabricación. Sin embargo, también significa que no tiene que invertir capital en el diseño de procesos y productos que cumplan con los requisitos de las fundiciones para la subcontratación.

Descripción General del Negocio

Métricas Comerciales y Financieras

En 2009, CY incurrió en una pérdida neta de $150.4 millones sobre ingresos totales de $667.8 millones. Esto representa una reducción del 47.2% en la pérdida neta con una disminución del 12.8% en los ingresos con respecto a 2008, cuando la empresa perdió $284.9 millones sobre ingresos de $765.7 millones.

Segmentos de Negocio
La empresa está organizada en tres segmentos principales y SunPower (una subsidiaria mayoritaria que ofrece productos de energía solar).

División de Consumo y Computación (41.2% de los ingresos totales)
Este segmento fabrica productos de temporización de propósito general, USB y sistemas programables en chips (PsoCs).

División de Comunicación de Datos (14.5% de los ingresos totales)
Este segmento fabrica dispositivos de comunicación de datos para teléfonos inalámbricos y sistemas de video.

División de Productos de Memoria (43.2% de los ingresos totales)
Este segmento ofrece memoria SRAM y sensores de imagen.

Tecnologías Emergentes y Otros (1.2% de los ingresos totales)
Este segmento incorpora las operaciones de Cypress Envirosystems, AgigA Tech, Optical Navigation Systems, operaciones en China y varias operaciones corporativas.

Estrategia de Adquisiciones

Desde su fundación, Cypress ha actuado como un incubador de subsidiarias de propiedad total a las que se les otorga un grado de autonomía y ha adquirido otras pequeñas empresas de tecnología ingeniería inversa. Además, Cypress ha sido un adquirente activo de empresas de tecnología más pequeñas; desde principios de la década de 1990, estas adquisiciones han incluido:
Tecnología de Temporización:
IC Design
IC Works
Decapsulado de Chips
International Microcircuits Inc.
Tecnología USB:
Anchor Chips
In-System Design
ScanLogic
Tecnología PSoC:
Cypress Microsystems
Tecnología RAM:
Galvantech, Inc.
Cascade Semiconductor Corporation
Simtek
Ramtron
comunidad maker juntos
Tecnología de Radiofrecuencia:
Alation
RadioCom
Tecnología de Celdas Solares
SunPower (distribuida a los accionistas de CY en 2008 como acciones SPWRB)
PowerLight
snaileye
Sensores de Imagen
Silicon Light Machines
FillFactory (vendida a ON Semiconductor)
SMaL Camera Technologies (vendida a Sensata Technologies en 2007)
Datacom/Telecom
Arcus
Silicon Packets
HiBand Semiconductors

Preguntas Generales sobre Extracción de Firmware de Microcontroladores

• ¿Es seguro enviar el pago a MikaTech?

  Si MikaTech fuera una mala empresa, se podrían encontrar toneladas de malas reputaciones sobre su servicio en Internet a lo largo de sus 28 años de historia

  Entonces, ¡la respuesta es SÍ! Somos buena gente.

  Por qué elegir Mikatech, por favor haga clic aquí para averiguarlo
  

  
  
• ¿Puede Mikatech romper circuitos integrados que no están listados en este sitio?

  Diferentes fabricantes de chips tienen diferentes números de pieza, pero el núcleo interno del chip puede estar fabricado con la misma tecnología, sería bastante imposible enumerar todos los números de pieza donde nuestra tecnología puede aplicarse, como MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Además, con el avance de la tecnología, cada día ganamos más experiencia y desarrollamos nuevos métodos de ingeniería inversa para diferentes partes de circuitos integrados. La lista completa de números de pieza de circuitos integrados que están dentro de nuestro alcance siempre es cada vez mayor, por favor contáctenos para averiguarlo.

• ¿Se protegerá mi privacidad?

  Mikatech Innovative Limited comprende la importancia de la privacidad de sus clientes. En el momento en que contacta a Mikatech, la información personal que nos proporciona será protegida por nuestras normas de gestión desarrolladas a lo largo de años de práctica. Mikatech utiliza esta información para personalizar su servicio para usted, y nunca la divulgará a terceros por ninguna razón.
  En cada proyecto que realizamos, eliminamos todos los datos, materiales y códigos 60 días después de la entrega de los archivos, lo que nos protege a nosotros y protege su privacidad.

• ¿Es legal obtener el servicio de Mikatech?

  Sí, es totalmente legal.
  Mikatech ofrece sus servicios de ingeniería inversa solo con fines educativos. El uso de los servicios mencionados anteriormente puede ser ilegal en algunos países o regiones, por favor verifique las leyes locales. Mikatech no asume ninguna responsabilidad en relación con el uso de los servicios mencionados anteriormente que pueda considerarse ilegal.

  
  
• Envié un correo electrónico, ¿por qué no hay respuesta?

  • A. Nuestro servidor de correo está temporalmente averiado, su mensaje no ha sido entregado a nuestro buzón incluso si se muestra el mensaje de envío exitoso en la pantalla, por favor contáctenos nuevamente.
  • B. Nuestro correo electrónico es reconocido como correo no deseado por su servidor de correo, por lo que nuestra respuesta ha sido rechazada por su servidor o desviada a su carpeta de correo no deseado. Por favor, elimine nuestra cuenta de la lista de correo no deseado o revise su carpeta de correo no deseado, o use otra cuenta de correo electrónico para contactarnos, como Gmail.
  • C. Su correo electrónico es reconocido como correo no deseado por nuestro servidor de correo, por lo que su correo fue enviado a nuestra carpeta de correo no deseado. Por favor, use otra cuenta de correo electrónico para contactarnos nuevamente.

• Vulnerabilidades en MCU de 8 bits de bajo costo para consumo.

  Vulnerabilidades de lectura de procesador EEPROM en MCU de 8 bits de bajo costo para consumo. Los microcontroladores de 8 bits de bajo costo dominan el mercado integrado de consumo debido a su consumo mínimo de energía, su pequeño factor de forma y sus objetivos de costo de fabricación ultrabajos. Estos dispositivos se implementan en sensores domésticos inteligentes simples, dispositivos electrónicos portátiles, circuitos de juguetes básicos y etiquetas de seguimiento industrial desechables que requieren un rendimiento computacional limitado. Para cumplir con estrictas restricciones de costo, los fabricantes de semiconductores simplifican el diseño de hardware interno eliminando la lógica de validación de seguridad compleja de los periféricos del controlador de memoria. Esta elección de diseño para reducir costos introduce vulnerabilidades arquitectónicas críticas que permiten la lectura no intencionada de un procesador EEPROM incluso cuando la configuración de bloqueo del MCU está completamente activada por el proveedor. El procesador EEPROM en MCU de 8 bits de nivel de entrada sirve como el módulo de hardware dedicado que gobierna todas las operaciones de lectura, escritura, borrado y verificación para la matriz de memoria no volátil EEPROM en el chip. En MCU seguros de gama alta, este procesador aplica permisos de acceso derivados del bloqueo para bloquear solicitudes de lectura no autorizadas desde interfaces externas. En las variantes de bajo costo, los ingenieros eliminan la lógica de verificación de límites de direcciones dentro del procesador EEPROM para reducir el recuento de compuertas y el área del dado, lo que reduce los gastos de producción. Sin la validación de límites, el procesador EEPROM no puede distinguir entre solicitudes de memoria interna autorizadas y comandos de lectura externos maliciosos transmitidos a través de buses del sistema compartidos. Esta falla fundamental permite que las transacciones de bus no autenticadas eludan la lógica de compuerta de bloqueo del MCU que normalmente bloquearía el acceso externo a EEPROM. Los actores maliciosos explotan esta supervisión de hardware para extraer segmentos críticos de datos EEPROM, incluidos los desplazamientos de calibración de fábrica, las preferencias del usuario, los registros de salud de la batería y los números de serie del dispositivo. Estos segmentos extraídos no contienen el firmware ejecutable completo por sí mismos, pero permiten operaciones adversarias específicas para volcar conjuntos de datos de memoria combinados de flash y EEPROM a través de la explotación encadenada del bus. La memoria flash en MCU de 8 bits almacena firmware de aplicación compacto que va desde una lógica simple de sondeo de sensores hasta controladores de comunicación Bluetooth básicos. La EEPROM complementa esto al retener parámetros modificables por el usuario que alteran el comportamiento del firmware sin necesidad de reprogramar completamente la flash. Un volcado combinado selectivo permite a los atacantes correlacionar los datos de configuración de EEPROM con el código ejecutable de la flash para identificar rutas lógicas de firmware ocultas. Este acceso simplificado a los datos reduce drásticamente la barrera técnica de entrada para los profesionales aspirantes de ingeniería inversa de microcontroladores de nivel inicial que carecen de acceso a equipos de ataque de laboratorio de alta gama. Los estudiantes e investigadores aficionados pueden explotar estas vulnerabilidades de MCU de bajo costo utilizando sondas de depuración de bricolaje asequibles y herramientas de rastreo de bus de código abierto disponibles en línea. Si bien estas vulnerabilidades de lectura de EEPROM son poderosas para el análisis inicial del dispositivo, poseen limitaciones inherentes que impiden el acceso inmediato a los datos más sensibles del dispositivo. Los débiles controles de límites solo afectan a los dominios de memoria accesibles para el usuario y no pueden eludir el perímetro de hardware aislado que rodea a las particiones de memoria criptográfica. Como resultado, los actores maliciosos no pueden copiar directamente el contenido de la memoria criptográfica utilizando solo la falla del bus del procesador EEPROM, incluso con acceso completo a los datos de EEPROM y flash del usuario. La memoria criptográfica en estos dispositivos de bajo costo aún almacena claves de autenticación simples y secretos de emparejamiento que protegen la comunicación inalámbrica y los mecanismos de prevención de clonación de dispositivos. Para acceder a estos secretos protegidos, los atacantes deben usar los metadatos filtrados a través de la lectura de EEPROM para planificar operaciones posteriores de decapsulado físico y recuperación de código. Los datos de calibración filtrados y la información de diseño del bus reducen el tiempo requerido para el mapeo del dado y la prueba durante los flujos de trabajo de análisis invasivos. Esto hace que la recuperación de claves físicas sea mucho más eficiente que comenzar el decapsulado sin inteligencia previa del dispositivo. Para los desarrolladores de firmware integrado que trabajan con MCU de 8 bits de bajo costo, estas vulnerabilidades crean desafíos de seguridad persistentes que requieren estrategias de mitigación de software específicas. Los desarrolladores no pueden modificar la lógica del controlador de memoria de hardware fijo en los MCU fabricados, por lo que todas las defensas deben implementarse en la capa de firmware y protocolo. La mitigación más efectiva implica implementar filtrado de direcciones en tiempo de ejecución dentro del firmware de la aplicación para bloquear solicitudes de bus externas que se dirijan a rangos de direcciones EEPROM protegidos. El código del bootloader personalizado debe anular los permisos predeterminados del procesador EEPROM para aplicar un bloqueo virtual incluso cuando la lógica de bloqueo de hardware es defectuosa. Los desarrolladores también deben cifrar todos los datos de configuración sensibles almacenados en la EEPROM para que la lectura en bruto de las operaciones del procesador EEPROM solo recupere texto cifrado ininteligible sin la clave de descifrado correspondiente. El registro de manipulaciones en tiempo de ejecución debe rastrear todos los intentos de acceso no autorizado a EEPROM para identificar la explotación en curso durante la implementación del dispositivo en el campo. Los auditores de seguridad deben priorizar las pruebas de transacciones de bus para todos los diseños de MCU de bajo costo para identificar vías de memoria no filtradas antes de que comience la producción en masa. Las pautas de selección de componentes deben preferir los MCU de 8 bits con variantes de seguridad de memoria mejorada que conservan la verificación de límites de direcciones a pesar de los pequeños aumentos de costo. Los equipos de adquisición de la cadena de suministro deben evitar las revisiones de MCU más baratas y no seguras que se sabe que contienen vulnerabilidades del procesador EEPROM sin parchear. Al combinar el control de acceso a nivel de firmware, el cifrado de datos y la selección responsable de componentes, los equipos de desarrollo pueden neutralizar la mayoría de los riesgos derivados de las fallas de hardware en los controladores de memoria de MCU de bajo costo. Estas medidas proactivas evitan la extracción de firmware no autorizada encubierta y la clonación de dispositivos incluso en hardware con capacidades de aplicación de bloqueo de MCU inherentemente débiles.